M01大家午安

小弟有一台設備 合勤-GS2024
也有一台 Win2003 DHCP Server

之前都是設定保留區,但是這樣不能自己設固定IP後上網
查google是說可以用DHCP Snooping這項技術限制MAC

想請問合勤-GS2024可以設定嗎?

上網查規格說 支援DHCP Snooping

但不是很懂到底是支援,還是說有這個功能

看來一下 機器Web設定,沒有這設定名詞

請問GS2024該怎麼設定可以達到
1.DHCP Snooping(鎖住MAC)
2.Lan下只能有兩台DHCP



未來是希望架構是
192.168.1.0/24

192.168.1.1 (AD、DHCP、DNS Server)
192.168.1.2 (AD、DHCP、DNS Server)備援
192.168.1.3 (網管Server,自動會複寫.1與.2進行同步)
192.168.1.50~192.168.1.100 (保留配發區)

192.168.1.200 (合勤-GS2024)

目標:
1.非法使用者就不能自己設定固定IP上網,
2.合法使用者也不能偷架DHCP Sever
3.當發生上述狀況能有通知網管功能,若真的不能阻止...能通知網管後走行政手法也行
管制上網只要管好閘道器就好,管制DHCP Server 沒大用處,一般員工也不至於自架DHCP Server.
自行架了DHCP Server 也沒有什麼用處.
大多可做為閘道器的機器都能鎖MAC,MAC鎖住後無權上網的電腦只能經由別人的電腦當跳板.
所以還要鎖上電腦權限.

cckm wrote:
管制上網只要管好閘道...(恕刪)


因為網路設備會配發多台(公司)

也是因為查到有 DHCP Shooping
所以才想說看可不可以利用這方式

設備能自己問DHCP MAC
不然一條條編輯,會瘋掉....

愛機 P-IV 2.4CG and Q6600 MBC:GA-8IPE1000-L and P5K-Pro VGA:MSI-Fx6600鑽石版 and AT
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!